Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rakip Yardimci
RNS Automobile
Rohrauer Str. 58
71154 Nufringen
Telefon: +49 7032 8030
E-Mail: info@autoankaufstelle.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Datenschutzanfragen wende dich bitte an die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

Wenn du eine Fahrzeugbewertung anfragst, verarbeiten wir die von dir angegebenen bzw. hochgeladenen Daten:

• Fahrzeugdaten (u. a. Marke, Modell, Variante, Baujahr, Laufleistung, Zustand, Leistung, Getriebe, Unfallfreiheit, TÜV, Vorbesitzer, Ausstattung)
• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Postleitzahl und gewählter Ankaufstandort
• falls du einen Termin buchst: Datum und Uhrzeit des Termins
• optional: Fotos deines Fahrzeugs und ein Foto deines Fahrzeugscheins (Zulassungsbescheinigung Teil I). Der Fahrzeugschein enthält personenbezogene Daten wie Name, Anschrift, amtliches Kennzeichen und Fahrzeug-Identifizierungsnummer (siehe Ziffer 6)
• technische Daten zur Missbrauchs- und Spam-Abwehr (deine IP-Adresse sowie der Zeitpunkt der Absendung)

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um deine Ankaufsanfrage zu bearbeiten, sie an den von dir gewählten Standort weiterzuleiten, einen gewünschten Termin zu vereinbaren und dich über den Standort telefonisch bzw. per E-Mail zu kontaktieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit du im Formular eine ausdrückliche Einwilligung erteilst (z. B. in die Kontaktaufnahme oder die KI-Auswertung deiner Fotos), stützt sich die Verarbeitung zusätzlich bzw. insoweit auf Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die kurzzeitige Verarbeitung deiner IP-Adresse und des Absendezeitpunkts dient dem Schutz vor automatisierten Anfragen (Bots), Spam und Missbrauch (u. a. Honeypot-Feld, Zeitprüfung und ein IP-basiertes Rate-Limit). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Terminerinnerung und Bewertungsbitte: Hast du einen Termin gebucht, erinnern wir dich und den Standort etwa einen Tag vorher per E-Mail daran (Art. 6 Abs. 1 lit. b DSGVO). Nur wenn du im Kontaktschritt das optionale Kästchen dafür aktivierst, bitten wir dich nach deiner Anfrage einmalig per E-Mail um eine Bewertung (z. B. bei Google); Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. per E-Mail an service@autoankaufstelle.de.

4. Empfänger und Auftragsverarbeiter

Ankaufstandorte: Zur Bearbeitung deiner Anfrage geben wir die Daten an den von dir gewählten Ankaufstandort bzw. Franchise-Partner weiter, damit dieser dich zurückrufen und dir ein Angebot machen kann. Dazu gehören deine Kontakt- und Fahrzeugdaten, ein gebuchter Termin, ggf. deine Fotos und dein Fahrzeugschein sowie unsere interne KI-Werteinschätzung (siehe Ziffer 6). Der Standort erhält die Daten per E-Mail und über unseren geschützten Partnerbereich. Die Standorte sind eigenständige Unternehmen und verarbeiten die Daten für ihr Ankaufsangebot in eigener Verantwortung. Eine Weitergabe an sonstige Dritte zu Werbezwecken findet nicht statt.

Für den technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die wir als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Hosting der Anwendung und der Datenbank. Die Anfragedaten und Fotos werden in einer Datenbank auf einem Server im Rechenzentrum Helsinki (Finnland) innerhalb der EU gespeichert.
• ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) – Versand von System- und Benachrichtigungs-E-Mails über den SMTP-Dienst (KAS).
• Google Ireland Limited (Dublin, Irland) bzw. Google LLC (USA) – KI-Auswertung über die Gemini API (siehe Ziffer 6) sowie, mit deiner Einwilligung, Google Maps, Google Analytics und Google Ads (siehe Ziffern 5a und 7).
• n8n – von uns selbst auf demselben Server betriebene Automatisierung, die den Versand der Bestätigungs- und Benachrichtigungs-E-Mails auslöst.
• Logto – von uns selbst gehostete Authentifizierung. Sie wird ausschließlich für die Anmeldung im internen Verwaltungs- und Partnerbereich verwendet und verarbeitet keine Daten von Endkundinnen und Endkunden.

5. Content-Delivery-Network / DNS (Cloudflare)

Zur Bereitstellung und Absicherung der Website nutzen wir Dienste der Cloudflare, Inc. (USA) für DNS-Auflösung und als vorgelagerten Proxy. Dabei kann technisch bedingt deine IP-Adresse an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ggf. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

5a. Google Maps

Auf den Standortseiten binden wir Karten des Dienstes Google Maps (Maps JavaScript API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst geladen, wenn du im Cookie-Banner der Kategorie „Externe Medien“ zugestimmt hast oder auf „Karte laden“ klickst. Erst dann wird eine Verbindung zu Servern von Google aufgebaut und es werden u. a. deine IP-Adresse, Browser- und Geräteinformationen sowie die abgerufenen Kartenausschnitte an Google übermittelt; Google kann diese Daten auch in die USA übertragen (EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir im lokalen Speicher deines Browsers; du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß bzw. durch Löschen der Website-Daten widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Fahrzeugbewertung mit künstlicher Intelligenz (Google Gemini)

Wir setzen künstliche Intelligenz (KI) ein, und zwar die Gemini API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzernverbund mit der Google LLC, USA). Wir nutzen ausschließlich den kostenpflichtigen Dienst. Google verarbeitet die Daten dabei als unser Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Auftragsverarbeitung (Data Processing Addendum for Products where Google is a Data Processor) und verwendet sie nach eigenen Angaben nicht zum Training seiner KI-Modelle.

a) KI-Erkennung aus Fahrzeugschein und Fotos (freiwillig): Wenn du den KI-Assistenten nutzt, übermitteln wir das Foto deines Fahrzeugscheins und ggf. Fotos deines Fahrzeugs an die Gemini API. Die KI liest daraus Fahrzeugdaten aus (z. B. Marke, Modell, Erstzulassung, Kraftstoff, Leistung, Schlüsselnummern, Kilometerstand vom Tacho-Foto) und füllt damit das Bewertungsformular vor. Die KI ist angewiesen, persönliche Angaben (Name, Anschrift, Kennzeichen, Fahrzeug-Identifizierungsnummer) nicht auszulesen; da das Foto als Ganzes übermittelt wird, sind diese Angaben aber im Bild enthalten. Du kannst Name und Anschrift vor dem Foto abdecken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der Analyse per Checkbox erteilst. Die Nutzung ist freiwillig: Ohne Fahrzeugschein und Fotos kannst du das Formular vollständig manuell ausfüllen. Alle erkannten Angaben kannst du vor dem Absenden prüfen und ändern.

b) Interne Werteinschätzung für den Standort: Nach dem Absenden einer Anfrage lassen wir die Fahrzeugangaben sowie – falls du sie im Rahmen von a) hochgeladen hast – deine Fotos durch die Gemini API bewerten. Deine Kontaktdaten (Name, E-Mail, Telefon) werden dabei nicht an Google übermittelt. Ergebnis ist eine unverbindliche Marktwert-Schätzung bzw. Ankaufsspanne, die ausschließlich der von dir gewählte Standort als Orientierung für sein Angebot erhält; dir wird sie nicht angezeigt. Rechtsgrundlage ist für die Fahrzeugangaben unser berechtigtes Interesse an einer schnellen und einheitlichen Vorbereitung des Angebots (Art. 6 Abs. 1 lit. f DSGVO), für Fotos deine Einwilligung nach a).

c) Keine automatisierte Entscheidung: Die KI-Einschätzung ist eine unverbindliche Hilfe. Über ein Angebot entscheidet stets ein Mitarbeiter des Standorts persönlich, in der Regel nach einem Gespräch und einer Besichtigung des Fahrzeugs. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

d) Drittland und Speicherdauer: Google kann die Daten auch in den USA und anderen Ländern verarbeiten, in denen Google oder seine Dienstleister Einrichtungen betreiben. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Google speichert Anfragen und Antworten der Gemini API bis zu 55 Tage, um Missbrauch zu erkennen. Bei uns werden Fotos und Fahrzeugschein zusammen mit deiner Anfrage für 90 Tage gespeichert und danach automatisch gelöscht. Wenn du deine Einwilligung widerrufst, löschen wir Fotos und Fahrzeugschein vorzeitig.

7. Speicherdauer

Wir speichern deine Anfragedaten so lange, wie es für die Bearbeitung deiner Anfrage und die Anbahnung eines Ankaufs erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten. Danach werden die Daten gelöscht bzw. anonymisiert. Fotos und Fahrzeugschein löschen wir nach 90 Tagen automatisch (siehe Ziffer 6). Die zur Spam-Abwehr verarbeiteten IP-Daten werden nur kurzzeitig (innerhalb eines Zeitfensters von wenigen Minuten) vorgehalten und anschließend automatisch entfernt.

8. Cookies, Reichweitenmessung und Werbung

Notwendige Speicherung: Wir speichern im lokalen Speicher deines Browsers deine Cookie-Auswahl sowie während des Bewertungsformulars deine bisherigen Eingaben (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht). Das ist für die von dir gewünschte Nutzung der Website unbedingt erforderlich und erfolgt ohne gesonderte Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Eigene Klickzählung: Wir zählen, wie oft bestimmte Schaltflächen und Formularschritte genutzt werden. Dabei wird lediglich ein Zähler pro Schaltfläche erhöht; es werden weder Cookies gesetzt noch IP-Adressen oder andere personenbezogene Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligung über den Cookie-Banner: Alle weiteren Dienste nutzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du im Cookie-Banner getrennt nach Kategorien erteilst („Statistik“, „Marketing“, „Externe Medien“). „Ablehnen“ ist genauso einfach möglich wie „Alle akzeptieren“. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Statistik – Google Analytics 4: Mit deiner Einwilligung setzen wir den Google Tag Manager und darüber Google Analytics 4 (GA4) ein, um die Nutzung unserer Website auszuwerten. Der Google Tag Manager selbst ist ein Verwaltungswerkzeug, über das Google Analytics 4 eingebunden wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzernverbund mit der Google LLC, USA). In GA4 werden IP-Adressen nicht gespeichert und protokolliert. Die gesetzten Cookies haben eine Lebensdauer von bis zu 2 Jahren; die erfassten Nutzungs- und Ereignisdaten werden nach der von uns eingestellten Aufbewahrungsdauer (bis zu 14 Monate) automatisch gelöscht.

Marketing – Google Ads (Conversion-Messung): Wir schalten Anzeigen über Google Ads der Google Ireland Limited. Mit deiner Einwilligung in die Kategorie „Marketing“ messen wir, ob ein Besuch über eine Anzeige zu einer Bewertungsanfrage oder Terminbuchung geführt hat (Conversion-Messung). Dazu werden Cookies bzw. eine Klick-Kennung der Anzeige verarbeitet und Ereignisse aus Google Analytics 4 an Google Ads übermittelt. Wir nutzen keine personalisierte Werbung und kein Remarketing; das entsprechende Signal bleibt dauerhaft deaktiviert.

Google Consent Mode v2: Vor deiner Einwilligung sind die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization auf „abgelehnt“ gesetzt, und Google-Dienste werden erst nach deiner Zustimmung geladen. Je nach deiner Auswahl werden analytics_storage (Statistik) bzw. ad_storage und ad_user_data (Marketing) auf „erteilt“ gesetzt; ad_personalization bleibt immer abgelehnt.

Drittlandübermittlung (USA): Bei den Google-Diensten können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Opt-out: Zusätzlich kannst du die Erfassung durch Google Analytics mit dem Browser-Add-on zur Deaktivierung von Google Analytics unterbinden (verfügbar unter tools.google.com/dlpage/gaoptout). Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte wende dich an die unter Ziffer 1 genannten Kontaktdaten. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Hinweis

Diese Datenschutzerklärung wurde mit Sorgfalt erstellt, ersetzt jedoch keine Rechtsberatung. Eine abschließende anwaltliche Prüfung wird empfohlen.